根據其自我報告的版本號碼，遠端伺服器上託管的 SaltStack 執行個體版本早於 2019.2.4，或為 3000.2 之前的 3000.x 版。因此受到多個弱點影響：

  - ClearFuncs 類別中存在一個驗證繞過弱點，這是因為不當驗證方法呼叫所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過存取暴露的方法來觸發小工具，以 root 身分執行任意命令，或擷取 root 金鑰以驗證主要伺服器上本機 root 使用者的命令。(CVE-2020-11651)

  - ClearFuncs 類別中存在一個目錄遊走弱點，這是因為不當清理路徑所致。經驗證的遠端攻擊者可透過存取暴露的 get_token() 方法加以惡意利用，進而允許在檔案名稱參數中插入雙重句點，以讀取預定目錄之外的檔案。
    唯一的限制是該檔案必須由 salt.payload.Serial.loads() 還原序列化。
    (CVE-2020-11652)

在組態管理和基礎結構自動化軟體 salt 套件中發現數個弱點。

CVE-2020-11651

salt-master 處理程序 ClearFuncs 類別未正確驗證方法呼叫。這導致遠端使用者不經驗證即可存取某些方法。這些方法可用來從 salt 主機擷取使用者 token 和/或在 salt 子目錄上執行任意命令。

CVE-2020-11652

salt-master 處理程序的 ClearFuncs 類別允許存取某些不當清理路徑的方法。這些方法允許經驗證的使用者存取任意目錄。

針對 Debian 8「Jessie」，已在 2014.1.13+ds-3+deb8u1 版本中修正這些問題。

建議您升級 salt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Salt 允許遠端攻擊者判斷伺服器上存在哪些檔案。攻擊者可利用此弱點擷取敏感資訊。(CVE-2018-15750) 據發現，Salt 有一個弱點，會允許使用者繞過驗證。攻擊者可利用該弱點擷取敏感資訊，執行簡短程式碼或使伺服器當機。(CVE-2018-15751) 據發現，Salt 容易受到命令插入影響。這可讓能夠網路存取 API 端點的未經驗證的攻擊者在 salt-api 主機上執行任意程式碼。(CVE-2019-17361) 據發現，Salt 未正確驗證方法呼叫及清理路徑。遠端攻擊者可能會利用此問題存取某些未經驗證的方法。(CVE-2020-11651、CVE-2020-11652)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 6.1.1。因此，它受到 NXSA-AOS-6.1.1 公告中所提及的多個弱點影響。

  - 當攻擊者具有 Log4j 組態的寫入存取權時，Log4j 1.2 中的 JMSAppender 容易受到不受信任資料之還原序列化的影響。攻擊者可藉助提供 TopicBindingName 和 TopicConnectionFactoryBindingName 組態，造成 JMSAppender 以與 CVE-2021-44228 類似的方式執行導致遠端程式碼執行的 JNDI 要求。請注意，此問題只會在特別設定為使用 JMSAppender (非預設) 時影響 Log4j 1.2。Apache Log4j 1.2 已於 2015 年 8 月結束其生命週期。使用者應升級至 Log4j 2，因為該版本可解決先前版本中的許多其他問題。(CVE-2021-4104)

  據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱的非預設模式配置 (例如，$${ctx:loginId}) 或執行緒內容對應模式 (%X、%mdc 或 %MDC)，對執行緒內容映射 (MDC) 具有控制權的攻擊者可藉此使用 JNDI Lookup 模式特製惡意輸入資料，進而在某些環境下洩露資訊和執行遠端程式碼，並且在所有環境下執行本機程式碼。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 可透過移除對訊息查閱模式的支援並預設停用 JNDI 功能來修正此問題。
    (CVE-2021-45046)

  - 在 Log4j2 2.0-beta9 2.15.0 及更早版本 (安全性版本 2.12.2、 2.12.3 和 2.3.1 除外) 中， 組態、記錄訊息和參數中使用的 JNDI 功能無法防範受攻擊者控制的 LDAP 和其他 JNDI 相關端點。若攻擊者能夠控制記錄訊息或記錄訊息參數，則可在啟用訊息查閱替代時，執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 開始，此行為已預設為停用。自 2.16.0 版 (以及 2.12.2、2.12.3 和 2.3.1 版) 開始，此功能已完全移除。請注意，此弱點為 log4j-core 特有，不會影響 log4net、log4cxx 或其他 Apache Logging Services 專案。
    (CVE-2021-44228)

  在 2.9.5 之前 (如 10 之前的 Apple iOS、10.12 之前的 OS X、10 之前的 tvOS 和 3 之前的 watchOS 及其他產品中所使用) 的 libxml2 中，xpointer.c 未在 XPointer 範圍中禁止命名空間節點，遠端攻擊者因而得以透過特製 XML 文件執行任意程式碼，或造成拒絕服務 (釋放後使用和記憶體損毀)。(CVE-2016-4658)

  - 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。*注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 salt (一個強大的遠端執行管理員) 中發現數個弱點，可導致從 salt 主機擷取使用者 token，在 salt minions 上執行任意命令，對經驗證的使用者執行任意目錄存取，或在 salt-api 主機上執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-6849-1 公告中所提及的多個弱點影響。

    據發現，Salt 未正確驗證方法呼叫並清理路徑。遠端攻擊者可能會利用此問題存取某些未經驗證的方法。(CVE-2020-11651、CVE-2020-11652)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.0.2.5。因此，它受到 NXSA-AOS-6.0.2.5 公告中所提及的多個弱點影響。

  在 2.9.5 之前 (如 10 之前的 Apple iOS、10.12 之前的 OS X、10 之前的 tvOS 和 3 之前的 watchOS 及其他產品中所使用) 的 libxml2 中，xpointer.c 未在 XPointer 範圍中禁止命名空間節點，遠端攻擊者因而得以透過特製 XML 文件執行任意程式碼，或造成拒絕服務 (釋放後使用和記憶體損毀)。(CVE-2016-4658)

  - 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。*注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 在 Linux 中發現一個問題：這是由於對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當造成。此問題可造成使用者繞過 RO 檢查，並導致頁面在 VMM 和來賓仍可存取時遭到釋放。這讓能夠啟動和控制 VM 的使用者可以讀取/寫入隨機的記憶體頁面，並可能導致本機特權提升。(CVE-2021-22543)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於不當驗證 virt_ext 欄位，此問題可允許惡意 L1 停用 L2 來賓的 VMLOAD/VMSAVE 攔截和 VLS (虛擬 VMLOAD/VMSAVE)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。(CVE-2021-3656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.1。因此，它受到 NXSA-AOS-6.1 公告中所提及的多個弱點影響。

  在 2.9.5 之前 (如 10 之前的 Apple iOS、10.12 之前的 OS X、10 之前的 tvOS 和 3 之前的 watchOS 及其他產品中所使用) 的 libxml2 中，xpointer.c 未在 XPointer 範圍中禁止命名空間節點，遠端攻擊者因而得以透過特製 XML 文件執行任意程式碼，或造成拒絕服務 (釋放後使用和記憶體損毀)。(CVE-2016-4658)

  - 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。*注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  具有可利用推測執行和分支預測之微處理器的系統可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權的攻擊者洩漏資訊。
    (CVE-2017-5753)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136402	SaltStack < 2019.2.4 / 3000.x < 3000.2 多個弱點	Nessus	Misc.	2020/5/7	2023/4/25	critical
136979	Debian DLA-2223-1：salt 安全性更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	critical
139659	Ubuntu 16.04 LTS / 18.04 LTS：Salt 弱點 (USN-4459-1)	Nessus	Ubuntu Local Security Checks	2020/8/18	2024/8/27	critical
164572	Nutanix AOS：多個弱點 (NXSA-AOS-6.1.1)	Nessus	Misc.	2022/9/1	2025/2/17	high
136372	Debian DSA-4676-1：salt - 安全性更新	Nessus	Debian Local Security Checks	2020/5/7	2022/12/6	critical
201017	Ubuntu 14.04 LTS：Salt 弱點 (USN-6849-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/8/27	critical
164564	Nutanix AOS：多個弱點 (NXSA-AOS-6.0.2.5)	Nessus	Misc.	2022/9/1	2025/2/17	high
164603	Nutanix AOS：多個弱點 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2025/10/7	high

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

high

high